سكريبت فحص تحديثات الأمان لـ Windows ديسمبر 2024

يقوم هذا السكريت PowerShell بالتحقق مما إذا كانت تحديثات KB المطلوبة للثغرات الأمنية المحددة المعلن عنها في نشرات أمان Microsoft لشهر ديسمبر 2024 (CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 وCVE-2024-49122) مثبتة على نظامك. يحدد السكريت إصدار نظام التشغيل لتحديد التصحيحات الواجب تطبيقها، ويطبع أولا نظام التشغيل الذي اكتشفه على الشاشة.

الميزات

• التحقق من CVE:
  يتحقق من تحديثات KB ذات الصلة لـ CVE التالية:

  • CVE-2024-49124
  • CVE-2024-49117
  • CVE-2024-49118
  • CVE-2024-49122

• اكتشاف نظام التشغيل:
  يستخدم السكريت معلومات Win32_OperatingSystem لاكتشاف نظام التشغيل وإصداره، ويطبع على الشاشة:

  نظام التشغيل المكتشف: <اسم نظام التشغيل>

• التحقق من التحديثات:
  يتحقق من تحديثات KB المثبتة على النظام عبر الأمر Get-HotFix. إذا تم العثور على KB المناسب، فإنه يقدم معلومات تفيد بأن الثغرة الأمنية CVE قد تم إصلاحها.

المتطلبات

• Windows 10, Windows 11 أو إصدارات Windows Server ذات الصلة.
• PowerShell 5.1 أو أحدث.
• إعدادات Execution Policy المناسبة (انظر القسم أدناه).

الاستخدام

1. استنسخ هذا المستودع على جهاز الكمبيوتر الخاص بك أو قم بتنزيل السكريت ps1.
2. افتح PowerShell كـ مسؤول.
3. انتقل إلى الدليل الذي يحتوي على السكريت:
   root@kitploit:~

   cd C:\path\to\script
   

4. إذا لزم الأمر، قم بإعداد Execution Policy.
5. قم بتشغيل السكريت:
   root@kitploit:~

   .\MS-2024-Dec-Control.ps1
   

سيقوم السكريت باكتشاف نظام التشغيل الخاص بك وطباعته على الشاشة، ثم سيتحقق مما إذا كانت KBs ذات الصلة بـ CVE مثبتة، وسيعرض النتائج بالألوان.

إعداد Execution Policy

إذا تلقيت الخطأ التالي عند تشغيل السكريت:

• File cannot be loaded because running scripts is disabled on this system...

يمكنك استخدام إحدى الطرق التالية:

• ByPass مؤقت
  Set-ExecutionPolicy Bypass -Scope Process
.\MS-2024-Dec-Control.ps1

• جعل RemoteSigned دائمًا:
  (RemoteSigned: يسمح بتشغيل السكريتات التي تم إنشاؤها محليًا. يجب أن تكون السكريتات التي تم تنزيلها عن بعد موقعة أو يجب إلغاء حظرها باستخدام Unblock-File.)
  Set-ExecutionPolicy RemoteSigned
.\MS-2024-Dec-Control.ps1

• إلغاء حظر السكريت (للسكريتات التي تم تنزيلها عن بعد):
  Unblock-File .\MS-2024-Dec-Control.ps1

مثال على الإخراج

Tespit edilen işletim sistemi: Microsoft Windows 10 Enterprise 10.0.19045
CVE-2024-49124 gideren KB5048652 güncelleştirmesi SİSTEMDE YÜKLÜ.
CVE-2024-49117 gideren KB5048685 güncelleştirmesi SİSTEMDE BULUNMUYOR!
CVE-2024-49118 gideren KB5048667 güncelleştirmesi SİSTEMDE YÜKLÜ.
CVE-2024-49122 gideren KB5048703 güncelleştirmesi SİSTEMDE BULUNMUYOR!

##إخلاء المسؤولية

• هذا السكريت لأغراض توضيحية. يُوصى بالتحقق من تعيينات CVE-KB من الوثائق الرسمية لـ Microsoft في عمليات التثبيت الفعلية. • تم اكتشاف إصدار نظام التشغيل بمنطق مبسط. قد تحتاج إلى تخصيصه وفقًا لبيئة مؤسستك. • اختبر السكريت قبل استخدامه على أنظمة الإنتاج.